По дате публикации

Эксплуатируемые и новые серьёзные CVE: сентябрь 2026 г.

7 963 записей · 32 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

Страница 63 из 80

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
29Наблюдать	CVE-2026-75973Эксплойта нет	Apache Tomcat: Cross-context authentication mix-up with Jakarta Authentication configuredapache software foundation · apache tomcat · CWE-287 Без аутентификации Обход аутентификации	Высокая7,3	—	0,5 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-77791Эксплойта нет	Apache Tomcat: DoS via busy wait during WebSocket closeapache software foundation · apache tomcat · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,6 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-78383Эксплойта нет	Apache Tomcat: AJP DoS via missing request bodyapache software foundation · apache tomcat · CWE-770 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-78437Эксплойта нет	Apache Tomcat: HTTP/2 DoS via malformed requestapache software foundation · apache tomcat · CWE-459 Без аутентификации	Высокая7,3	—	0,5 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-79677Эксплойта нет	Apache Tomcat: WebSocket DoS due to lost asynchronous write timeoutapache software foundation · apache tomcat · CWE-772 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,4 %	23 сент. 2026 г.
21Наблюдать	CVE-2026-80444Proof of concept	Unauthenticated Open Redirect Vulnerability in Abis Technology's AVESİSabis technology ltd. co. · avesi̇s · CWE-601 Без аутентификации Открытый редирект	Средняя5,4	—	0,2 %	23 сент. 2026 г.
33Наблюдать	CVE-2026-84787Эксплойта нет	Privilege Escalation vulnerabilityzohocorp · manageengine opmanager · CWE-250	Высокая8,1	—	2,1 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-84789Эксплойта нет	Broken Access Control vulnerabilityzohocorp · manageengine opmanager · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	1,4 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-84791Эксплойта нет	Broken Access Control vulnerabilityzohocorp · manageengine opmanager · CWE-639 Нарушение контроля доступа (IDOR)	Высокая7,1	—	1,4 %	23 сент. 2026 г.
39Наблюдать	CVE-2026-86248Эксплойта нет	Apache Tomcat: Fix for CVE-2026-34500 was incomplete. OCSP checks sometimes soft-fail with FFM even when soft-fail is disabledapache software foundation · apache tomcat · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	0,4 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-86350Proof of concept	Apache Tomcat: Regression in fix for CVE-2026-41293 can trigger request header mix-upapache software foundation · apache tomcat · CWE-444 Без аутентификации	Критическая9,1	—	0,4 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-87022Эксплойта нет	Apache Tomcat: WebSocket message smuggling with per-message-deflateapache software foundation · apache tomcat · CWE-130 Без аутентификации	Высокая7,5	—	0,5 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91789Эксплойта нет	Foxit PDF Editor/Reader U3D File Parsing Integer Overflow Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91790Эксплойта нет	Foxit PDF Editor/Reader Doc Object Use-After-Free Information Disclosure Vulnerabilityfoxit · pdf editor · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91791Эксплойта нет	Foxit PDF Editor/Reader Annotation Use-After-Free Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91792Эксплойта нет	Foxit PDF Editor/Reader Annotation Use-After-Free Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91793Эксплойта нет	Foxit PDF Editor/Reader Doc Object Use-After-Free Information Disclosure Vulnerabilityfoxit · pdf editor · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91794Эксплойта нет	Foxit PDF Editor/Reader DeviceN Colorspace Out-Of-Bounds Write Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,2 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91795Эксплойта нет	Foxit PDF Editor/Reader FileOpen Uninitialized Variable Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-822 RCE	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91797Эксплойта нет	Foxit PDF Editor/Reader Portfolio Directory Traversal Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-73 RCE Обход пути	Высокая7,8	—	0,3 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-91798Эксплойта нет	Foxit PDF Editor/Reader Updater Privilege Escalationfoxit · pdf editor · CWE-732 Локальное повышение привилегий	Высокая8,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91799Эксплойта нет	Foxit Editor/Reader Array resetForm Use-After-Free Vulnerabilityfoxit · pdf editor · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-91800Эксплойта нет	Foxit PDF Editor installer local privilege escalationfoxit · pdf editor · CWE-732 RCE Локальное повышение привилегий	Высокая8,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91801Эксплойта нет	Foxit PDF Editor/Reader RichMedia Annotation Directory Traversal Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-22 RCE Обход пути	Высокая7,8	—	0,2 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91803Эксплойта нет	Security Vulnerability Report – Foxit PDF Editor/Reader Updater DLL Search Path Hijackingfoxit · pdf editor · CWE-427 Локальное повышение привилегий	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91804Эксплойта нет	Foxit PDF Editor/Reader Out-of-bounds Write Vulnerability While Renderingfoxit · pdf editor · CWE-787 Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91805Эксплойта нет	Use-after-free Vulnerability in Foxit PDF Editor/Reader Page-tree Handlingfoxit · pdf editor · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91806Эксплойта нет	Foxit PDF Editor/Reader Doc Object Use-After-Free Information Disclosure Vulnerabilityfoxit · pdf editor · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91809Эксплойта нет	Foxit PDF Editor/Reader Annotation Use-After-Free Information Disclosure Vulnerabilityfoxit · pdf editor · CWE-416 Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91811Эксплойта нет	Foxit PDF Editor/Reader PRC Stream Parsing Out-Of-Bounds Write Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
32Наблюдать	CVE-2026-91812Эксплойта нет	Foxit PDF Editor/Reader FoxitUpdater Improper Certificate Validation Local Privilege Escalation Vulnerabilityfoxit · pdf editor · CWE-295 RCE без входа Слабая криптография	Высокая8,1	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91813Эксплойта нет	Foxit PDF Editor/Reader FoxitUpdater Race Condition Local Privilege Escalation Vulnerabilityfoxit · pdf editor · CWE-367 RCE Локальное повышение привилегий Состояние гонки	Высокая7,8	—	0,0 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91815Эксплойта нет	Foxit PDF Editor/Reader JPEG2000 Parsing Memory Corruption Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-787 RCE Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-91816Эксплойта нет	Foxit PDF Editor/Reader AcroForm Use-After-Free Remote Code Execution Vulnerabilityfoxit · pdf editor · CWE-416 RCE Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
41В плане	CVE-2026-19599Эксплойта нет	Remote Code Execution vulnerabilityzohocorp · manageengine opmanager · CWE-78 RCE Инъекция команд	Критическая9,9	—	5,0 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-75825Эксплойта нет	Authentication Bypass vulnerabilityzohocorp · manageengine opmanager · CWE-306 Обход аутентификации	Высокая8,8	—	2,1 %	23 сент. 2026 г.
37Наблюдать	CVE-2026-76978Эксплойта нет	Command Injection vulnerabilityzohocorp · manageengine opmanager · CWE-78 RCE Инъекция команд	Высокая8,8	—	8,1 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-76979Эксплойта нет	XML Injection vulnerabilityzohocorp · manageengine opmanager · CWE-91	Высокая7,7	—	2,0 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-76980Эксплойта нет	Data Exposure vulnerabilityzohocorp · manageengine opmanager · CWE-20 Без аутентификации	Высокая7,4	—	0,8 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-12974Эксплойта нет	Security Policy Bypass in Forcepoint Security Engine (NGFW)forcepoint · forcepoint security engine (ngfw) · CWE-183 Без аутентификации	Высокая7,9	—	0,4 %	23 сент. 2026 г.
40В плане	CVE-2026-59167Эксплойта нет	SunEditor: Critical XSS vulnerability - sanitizer bypassjihong88 · suneditor · CWE-79 Без аутентификации XSS	Критическая10,0	—	0,4 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-94243Эксплойта нет	Apache Sling Security Bundle: RefererFilter accepts weaker-than-origin evidenceapache · sling security · CWE-346 Без аутентификации	Высокая7,3	—	0,3 %	23 сент. 2026 г.
37Наблюдать	CVE-2026-86677Эксплойта нет	Broken Authentication vulnerabilityzohocorp · manageengine applications manager · CWE-89 RCE SQL-инъекция	Высокая8,8	—	5,0 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-86678Эксплойта нет	Broken Authentication vulnerabilityzohocorp · manageengine applications manager · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,7 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-86679Эксплойта нет	Broken Access Control vulnerabilityzohocorp · manageengine applications manager · CWE-20 Нарушение контроля доступа (IDOR)	Высокая7,1	—	1,8 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-86681Эксплойта нет	Broken Access Control vulnerabilityzohocorp · manageengine applications manager · CWE-306 Обход аутентификации Нарушение контроля доступа (IDOR)	Высокая7,6	—	1,1 %	23 сент. 2026 г.
33Наблюдать	CVE-2026-86683Эксплойта нет	Broken Authentication Vulnerabilityzohocorp · manageengine applications manager · CWE-20	Высокая8,1	—	1,6 %	23 сент. 2026 г.
41В плане	CVE-2026-86708Эксплойта нет	Sensitive data exposurezohocorp · manageengine applications manager · CWE-321 Без аутентификации Зашитые учётные данные	Критическая10,0	—	2,7 %	23 сент. 2026 г.
37Наблюдать	CVE-2026-96560Эксплойта нет	LightLLM through 1.2.0 Unauthenticated Remote Code Execution via NCCL PD RPyC Control Channelmodeltc · lightllm · CWE-502 RCE без входа Десериализация	Критическая9,3	—	1,1 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-55610Эксплойта нет	InvoiceShelf has cross-company user read/update IDOR that enables cross-tenant account takeoverinvoiceshelf · invoiceshelf · CWE-639 Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,4 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-73588Эксплойта нет	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Missing Authentication for Critical Function vulndell · policy manager for secure connect gateway · CWE-306 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-73591Эксплойта нет	Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Sensitive Information in Source Coddell · policy manager for secure connect gateway · CWE-540 Без аутентификации	Высокая7,5	—	0,4 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-96442Эксплойта нет	Emacs: emacs: arbitrary code execution in flymake modegnu emacs · gnu emacs · CWE-94 RCE Локальное повышение привилегий	Высокая7,8	—	0,2 %	23 сент. 2026 г.
32Наблюдать	CVE-2026-96599Эксплойта нет	Isotope eCommerce through 2.9.10 Weak Order Identifier Generationisotope · isotope-core · CWE-330 Без аутентификации Слабая криптография	Высокая8,2	—	0,4 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-96600Эксплойта нет	Isotope eCommerce through 2.9.10 SQL Injection via Backend Callbacksisotope · isotope-core · CWE-89 SQL-инъекция	Высокая7,0	—	0,4 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-96609Эксплойта нет	Robur Albatross 1.0.0 through 2.x before 2.7.2 does not limit use of the ring buffer, leading to an albatross-console loop with no recognizerobur · albatross · CWE-770 Отказ в обслуживании	Высокая7,1	—	0,3 %	23 сент. 2026 г.
28Наблюдать	RUSTSEC-2026-0307Эксплойта нет	`uncbv`: archive extraction is vulnerable to path traversal (zip-slip)crates.io · uncbv Обход пути	Высокая7,1	—	—	23 сент. 2026 г.
34Наблюдать	CVE-2026-79310Эксплойта нет	webpy web.py 0.76 is vulnerable to server-side template injection (SSTI).CWE-94 RCE SSTI	Высокая8,5	—	0,6 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-93769Эксплойта нет	HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeoverhumhub · humhub · CWE-79 XSS	Высокая7,2	—	0,4 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-96673Эксплойта нет	Photoview through 2.4.0 SQL Injection via album download routephotoview · photoview · CWE-89 Без аутентификации SQL-инъекция	Высокая8,7	—	0,5 %	23 сент. 2026 г.
39Наблюдать	CVE-2026-76183Proof of concept	Apache Tomcat: Bypass of security constraints for WebSocket endpointsapache software foundation · apache tomcat · CWE-289 Без аутентификации Обход аутентификации	Критическая9,8	—	0,5 %	23 сент. 2026 г.
32Наблюдать	CVE-2026-77762Эксплойта нет	Apache Tomcat: Stale HPACK emitter injects trailers into recycled pooled Requestapache software foundation · apache tomcat · CWE-362 Без аутентификации Состояние гонки	Высокая8,1	—	0,4 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-19888Эксплойта нет	NULL pointer dereference in SCRAM client-final-message parsing in PgBouncerCWE-476 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,3 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-6668Эксплойта нет	Integer overflow causes an infinite loop in packet buffer growth in PgBouncerCWE-190 Без аутентификации Ошибки памяти Отказ в обслуживании	Высокая7,5	—	0,5 %	23 сент. 2026 г.
38Наблюдать	CVE-2026-85724Эксплойта нет	Moquette pattern ACL wildcard injection allows cross-tenant authorization bypassmoquette · moquette · CWE-155	Критическая9,6	—	0,3 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-88830Эксплойта нет	Busybox: busybox: tls montgomery reduction allocates bytes instead of digits, causing a pre-auth heap buffer overflowred hat · red hat hardened images · CWE-131 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,3 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-88832Эксплойта нет	Busybox: busybox: romfs volume id parsing performs unbounded memcpy into fixed-size label buffer, causing heap overflowred hat · red hat hardened images · CWE-787 Ошибки памяти	Высокая7,3	—	0,1 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-93349Proof of concept	Frictionless OS Command Injection via explore Console Commandfrictionlessdata · frictionless-py · CWE-78 RCE без входа Инъекция команд	Высокая8,6	—	2,1 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-95842Эксплойта нет	Moquette uncaught MQTT command exceptions can terminate shared session event loopsmoquette · moquette · CWE-248 Без аутентификации	Высокая8,7	—	0,4 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-95843Эксплойта нет	Moquette malformed shared subscriptions can crash command processingmoquette · moquette · CWE-20 Без аутентификации	Высокая8,7	—	0,4 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-95845Эксплойта нет	Moquette unbounded per-session message queues allow memory exhaustionmoquette · moquette · CWE-770 Без аутентификации Отказ в обслуживании	Высокая8,7	—	0,4 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-95846Эксплойта нет	Moquette publishes Last-Will messages without enforcing write authorizationmoquette · moquette · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая8,7	—	0,3 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-95847Эксплойта нет	Moquette client IDs can cause cross-session H2 durable-queue corruptionmoquette · moquette · CWE-99 Без аутентификации	Высокая8,8	—	0,3 %	23 сент. 2026 г.
37Наблюдать	CVE-2026-95848Эксплойта нет	Moquette fails open when configured authentication or authorization classes cannot loadmoquette · moquette · CWE-636 Без аутентификации	Критическая9,3	—	0,4 %	23 сент. 2026 г.
37Наблюдать	CVE-2026-96755Эксплойта нет	orval @orval/effect 8.14.0 through 8.28.1 Code Injectionorval-labs · orval · CWE-94 RCE без входа	Критическая9,3	—	0,7 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-96756Эксплойта нет	orval before 8.30.0 Code Injection via Factory Generationorval-labs · orval · CWE-94 RCE без входа	Критическая9,2	—	0,8 %	23 сент. 2026 г.
37Наблюдать	CVE-2026-96757Эксплойта нет	orval before 8.29.0 Code Injection via unescaped OpenAPI media-typeorval-labs · orval · CWE-94 RCE без входа	Критическая9,3	—	0,8 %	23 сент. 2026 г.
37Наблюдать	CVE-2026-96758Эксплойта нет	orval @orval/core before 8.28.0 Code Injection via Form-Dataorval-labs · orval · CWE-94 RCE без входа	Критическая9,3	—	0,7 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-96775Эксплойта нет	MLflow dspy bypasses pickle deserialization controlmlflow · mlflow · CWE-502 RCE без входа Десериализация	Высокая8,8	—	0,6 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-96804Эксплойта нет	MLflow's statsmodel flavor, versions 2.1.0 to 3.14.0, omits the MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False security control entirely in _loadmlflow · mlflow · CWE-502 RCE Десериализация	Высокая8,8	—	0,7 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-96808Эксплойта нет	In Flatpak before 1.18.1, the revokefs writer, used by the flatpak-system-helper to receive repository data from unprivileged callers, validflatpak · flatpak · CWE-61 Локальное повышение привилегий	Высокая7,4	—	0,1 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-86243Эксплойта нет	Apache Tomcat Native: DoS via TLS handshakeapache · tomcat native · CWE-126 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,5 %	23 сент. 2026 г.
36Наблюдать	CVE-2026-86246Эксплойта нет	Apache Tomcat Native: Insecure OpenSSL options enabledapache · tomcat native · CWE-1188 Без аутентификации	Критическая9,1	—	0,3 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-86247Эксплойта нет	Apache Tomcat Native: Client certificate requirements can be down-gradedapache · tomcat native · CWE-366 Без аутентификации Состояние гонки	Высокая7,4	—	0,2 %	23 сент. 2026 г.
29Наблюдать	CVE-2026-95676Эксплойта нет	AuthPoint Gateway Improper Authentication in LDAP Sync Allows First-Factor Authentication Bypasswatchguard · authentication gateway · CWE-287 Без аутентификации Обход аутентификации	Высокая7,4	—	0,3 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-18177Эксплойта нет	IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilitiesibm · financial transaction manager · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,1	—	0,2 %	23 сент. 2026 г.
21Наблюдать	CVE-2026-88831Эксплойта нет	Busybox: busybox: httpd silently fails open when ip deny rules contain invalid cidr prefix lengthsred hat · red hat hardened images · CWE-636 Без аутентификации	Средняя5,3	—	0,2 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-96512Proof of concept	Sudo: sudo: tz environment variable allows bypass of notbefore/notafter time-based authorizationred hat · red hat hardened images · CWE-863 Локальное повышение привилегий Нарушение контроля доступа (IDOR)	Высокая7,8	—	0,3 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-96275Эксплойта нет	Flatpak: flatpak: arbitrary write access as root via extra-data extractionred hat · red hat enterprise linux 10 · CWE-22 Без аутентификации Обход пути	Высокая8,8	—	0,5 %	23 сент. 2026 г.
31Наблюдать	CVE-2026-96611Эксплойта нет	FFmpeg before 9.0 has a signed integer overflow in libavformat/mov.c.ffmpeg · ffmpeg · CWE-190 Ошибки памяти	Высокая7,8	—	0,1 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-75131Эксплойта нет	NetworkManager-l2tp Privilege Escalation via pppd Username Injectionnm-l2tp · networkmanager-l2tp · CWE-88 RCE Локальное повышение привилегий	Высокая8,5	—	0,1 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-77394Эксплойта нет	OpenC3 COSMOS: Stored, cross-user XSS via Telemetry screen BUTTON widgetopenc3 · cosmos · CWE-79 XSS	Высокая7,6	—	0,4 %	23 сент. 2026 г.
35Наблюдать	CVE-2026-77601Эксплойта нет	OpenC3 COSMOS: Authenticated OS command injection via the `pypi_url` settingopenc3 · cosmos · CWE-78 RCE Инъекция команд	Высокая8,8	—	0,6 %	23 сент. 2026 г.
30Наблюдать	CVE-2026-82356Эксплойта нет	Imprivata EAM: Unrotatable X.509 RSA Key Pair in Productionimprivata · imprivata enterprise access management · CWE-326 Без аутентификации Слабая криптография	Высокая7,5	—	0,1 %	23 сент. 2026 г.
32Наблюдать	CVE-2026-90899Эксплойта нет	Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0joomshaper.com · easy store extension for joomla · CWE-200 Без аутентификации Нарушение контроля доступа (IDOR) Утечка информации	Высокая8,2	—	0,4 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-90901Эксплойта нет	Joomla Extension - joomshaper.com - Authenticated, Privileged SQL Injection in Media Image Deletion in Easy Store extension 1.0.0-3.0.0joomshaper.com · easy store extension for joomla · CWE-89 SQL-инъекция	Высокая8,6	—	0,3 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-90902Эксплойта нет	Joomla Extension - joomshaper.com - Authenticated, Privileged SQL Injection in Coupon Bulk Update in Easy Store extension 1.0.0-3.0.0joomshaper.com · easy store extension for joomla · CWE-89 SQL-инъекция	Высокая8,6	—	0,2 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-90903Эксплойта нет	Joomla Extension - joomshaper.com - Missing CSRF Token Verification across Administrator AJAX API Endpoints in Easy Store extension 1.0.0-3.0.0joomshaper.com · easy store extension for joomla · CWE-352 Без аутентификации CSRF	Высокая7,2	—	0,2 %	23 сент. 2026 г.
34Наблюдать	CVE-2026-90904Эксплойта нет	Joomla Extension - joomshaper.com - Broken Access Control (ACL Bypass) in ApiController Record Editing in Easy Store extension 1.0.0-3.0.0joomshaper.com · easy store extension for joomla · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,6	—	0,4 %	23 сент. 2026 г.
28Наблюдать	CVE-2026-90905Эксплойта нет	Joomla Extension - joomshaper.com - Missing CSRF and Access Control on Site Configuration Update in Easy Store extension 1.0.0-3.0.0joomshaper.com · easy store extension for joomla · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) CSRF	Высокая7,2	—	0,3 %	23 сент. 2026 г.

CVE-2026-75973
29Наблюдать
Apache Tomcat: Cross-context authentication mix-up with Jakarta Authentication configured
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-77791
30Наблюдать
Apache Tomcat: DoS via busy wait during WebSocket close
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-78383
30Наблюдать
Apache Tomcat: AJP DoS via missing request body
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-78437
29Наблюдать
Apache Tomcat: HTTP/2 DoS via malformed request
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-79677
30Наблюдать
Apache Tomcat: WebSocket DoS due to lost asynchronous write timeout
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-80444
21Наблюдать
Unauthenticated Open Redirect Vulnerability in Abis Technology's AVESİS
СредняяCVSS 5,4Proof of conceptEPSS 0 %
- Без аутентификации
- Открытый редирект
abis technology ltd. co. · avesi̇s23 сент. 2026 г.
CVE-2026-84787
33Наблюдать
Privilege Escalation vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-84789
28Наблюдать
Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-84791
28Наблюдать
Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-86248
39Наблюдать
Apache Tomcat: Fix for CVE-2026-34500 was incomplete. OCSP checks sometimes soft-fail with FFM even when soft-fail is disabled
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-86350
36Наблюдать
Apache Tomcat: Regression in fix for CVE-2026-41293 can trigger request header mix-up
КритическаяCVSS 9,1Proof of conceptEPSS 0 %
- Без аутентификации
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-87022
30Наблюдать
Apache Tomcat: WebSocket message smuggling with per-message-deflate
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-91789
31Наблюдать
Foxit PDF Editor/Reader U3D File Parsing Integer Overflow Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91790
31Наблюдать
Foxit PDF Editor/Reader Doc Object Use-After-Free Information Disclosure Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91791
31Наблюдать
Foxit PDF Editor/Reader Annotation Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91792
31Наблюдать
Foxit PDF Editor/Reader Annotation Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91793
31Наблюдать
Foxit PDF Editor/Reader Doc Object Use-After-Free Information Disclosure Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91794
31Наблюдать
Foxit PDF Editor/Reader DeviceN Colorspace Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91795
31Наблюдать
Foxit PDF Editor/Reader FileOpen Uninitialized Variable Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91797
31Наблюдать
Foxit PDF Editor/Reader Portfolio Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91798
35Наблюдать
Foxit PDF Editor/Reader Updater Privilege Escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91799
31Наблюдать
Foxit Editor/Reader Array resetForm Use-After-Free Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91800
35Наблюдать
Foxit PDF Editor installer local privilege escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91801
31Наблюдать
Foxit PDF Editor/Reader RichMedia Annotation Directory Traversal Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Обход пути
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91803
31Наблюдать
Security Vulnerability Report – Foxit PDF Editor/Reader Updater DLL Search Path Hijacking
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91804
31Наблюдать
Foxit PDF Editor/Reader Out-of-bounds Write Vulnerability While Rendering
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91805
31Наблюдать
Use-after-free Vulnerability in Foxit PDF Editor/Reader Page-tree Handling
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91806
31Наблюдать
Foxit PDF Editor/Reader Doc Object Use-After-Free Information Disclosure Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91809
31Наблюдать
Foxit PDF Editor/Reader Annotation Use-After-Free Information Disclosure Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91811
31Наблюдать
Foxit PDF Editor/Reader PRC Stream Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91812
32Наблюдать
Foxit PDF Editor/Reader FoxitUpdater Improper Certificate Validation Local Privilege Escalation Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- RCE без входа
- Слабая криптография
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91813
31Наблюдать
Foxit PDF Editor/Reader FoxitUpdater Race Condition Local Privilege Escalation Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
- Состояние гонки
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91815
31Наблюдать
Foxit PDF Editor/Reader JPEG2000 Parsing Memory Corruption Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-91816
31Наблюдать
Foxit PDF Editor/Reader AcroForm Use-After-Free Remote Code Execution Vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Ошибки памяти
foxit · pdf editor23 сент. 2026 г.
CVE-2026-19599
41В плане
Remote Code Execution vulnerability
КритическаяCVSS 9,9Эксплойта нетEPSS 5 %
- RCE
- Инъекция команд
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-75825
36Наблюдать
Authentication Bypass vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- Обход аутентификации
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-76978
37Наблюдать
Command Injection vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 8 %
- RCE
- Инъекция команд
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-76979
31Наблюдать
XML Injection vulnerability
ВысокаяCVSS 7,7Эксплойта нетEPSS 2 %
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-76980
29Наблюдать
Data Exposure vulnerability
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
zohocorp · manageengine opmanager23 сент. 2026 г.
CVE-2026-12974
31Наблюдать
Security Policy Bypass in Forcepoint Security Engine (NGFW)
ВысокаяCVSS 7,9Эксплойта нетEPSS 0 %
- Без аутентификации
forcepoint · forcepoint security engine (ngfw)23 сент. 2026 г.
CVE-2026-59167
40В плане
SunEditor: Critical XSS vulnerability - sanitizer bypass
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
jihong88 · suneditor23 сент. 2026 г.
CVE-2026-94243
29Наблюдать
Apache Sling Security Bundle: RefererFilter accepts weaker-than-origin evidence
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Без аутентификации
apache · sling security23 сент. 2026 г.
CVE-2026-86677
37Наблюдать
Broken Authentication vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %
- RCE
- SQL-инъекция
zohocorp · manageengine applications manager23 сент. 2026 г.
CVE-2026-86678
36Наблюдать
Broken Authentication vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
zohocorp · manageengine applications manager23 сент. 2026 г.
CVE-2026-86679
29Наблюдать
Broken Access Control vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %
- Нарушение контроля доступа (IDOR)
zohocorp · manageengine applications manager23 сент. 2026 г.
CVE-2026-86681
30Наблюдать
Broken Access Control vulnerability
ВысокаяCVSS 7,6Эксплойта нетEPSS 1 %
- Обход аутентификации
- Нарушение контроля доступа (IDOR)
zohocorp · manageengine applications manager23 сент. 2026 г.
CVE-2026-86683
33Наблюдать
Broken Authentication Vulnerability
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
zohocorp · manageengine applications manager23 сент. 2026 г.
CVE-2026-86708
41В плане
Sensitive data exposure
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %
- Без аутентификации
- Зашитые учётные данные
zohocorp · manageengine applications manager23 сент. 2026 г.
CVE-2026-96560
37Наблюдать
LightLLM through 1.2.0 Unauthenticated Remote Code Execution via NCCL PD RPyC Control Channel
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- RCE без входа
- Десериализация
modeltc · lightllm23 сент. 2026 г.
CVE-2026-55610
34Наблюдать
InvoiceShelf has cross-company user read/update IDOR that enables cross-tenant account takeover
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
invoiceshelf · invoiceshelf23 сент. 2026 г.
CVE-2026-73588
29Наблюдать
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Missing Authentication for Critical Function vuln
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
dell · policy manager for secure connect gateway23 сент. 2026 г.
CVE-2026-73591
30Наблюдать
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Sensitive Information in Source Cod
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
dell · policy manager for secure connect gateway23 сент. 2026 г.
CVE-2026-96442
31Наблюдать
Emacs: emacs: arbitrary code execution in flymake mode
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
gnu emacs · gnu emacs23 сент. 2026 г.
CVE-2026-96599
32Наблюдать
Isotope eCommerce through 2.9.10 Weak Order Identifier Generation
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
isotope · isotope-core23 сент. 2026 г.
CVE-2026-96600
28Наблюдать
Isotope eCommerce through 2.9.10 SQL Injection via Backend Callbacks
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %
- SQL-инъекция
isotope · isotope-core23 сент. 2026 г.
CVE-2026-96609
28Наблюдать
Robur Albatross 1.0.0 through 2.x before 2.7.2 does not limit use of the ring buffer, leading to an albatross-console loop with no recognize
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Отказ в обслуживании
robur · albatross23 сент. 2026 г.
RUSTSEC-2026-0307
28Наблюдать
`uncbv`: archive extraction is vulnerable to path traversal (zip-slip)
ВысокаяCVSS 7,1Эксплойта нет
- Обход пути
crates.io · uncbv23 сент. 2026 г.
CVE-2026-79310
34Наблюдать
webpy web.py 0.76 is vulnerable to server-side template injection (SSTI).
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- SSTI
23 сент. 2026 г.
CVE-2026-93769
28Наблюдать
HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeover
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- XSS
humhub · humhub23 сент. 2026 г.
CVE-2026-96673
34Наблюдать
Photoview through 2.4.0 SQL Injection via album download route
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
photoview · photoview23 сент. 2026 г.
CVE-2026-76183
39Наблюдать
Apache Tomcat: Bypass of security constraints for WebSocket endpoints
КритическаяCVSS 9,8Proof of conceptEPSS 0 %
- Без аутентификации
- Обход аутентификации
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-77762
32Наблюдать
Apache Tomcat: Stale HPACK emitter injects trailers into recycled pooled Request
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
apache software foundation · apache tomcat23 сент. 2026 г.
CVE-2026-19888
30Наблюдать
NULL pointer dereference in SCRAM client-final-message parsing in PgBouncer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
23 сент. 2026 г.
CVE-2026-6668
30Наблюдать
Integer overflow causes an infinite loop in packet buffer growth in PgBouncer
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
- Отказ в обслуживании
23 сент. 2026 г.
CVE-2026-85724
38Наблюдать
Moquette pattern ACL wildcard injection allows cross-tenant authorization bypass
КритическаяCVSS 9,6Эксплойта нетEPSS 0 %
moquette · moquette23 сент. 2026 г.
CVE-2026-88830
30Наблюдать
Busybox: busybox: tls montgomery reduction allocates bytes instead of digits, causing a pre-auth heap buffer overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
red hat · red hat hardened images23 сент. 2026 г.
CVE-2026-88832
29Наблюдать
Busybox: busybox: romfs volume id parsing performs unbounded memcpy into fixed-size label buffer, causing heap overflow
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %
- Ошибки памяти
red hat · red hat hardened images23 сент. 2026 г.
CVE-2026-93349
35Наблюдать
Frictionless OS Command Injection via explore Console Command
ВысокаяCVSS 8,6Proof of conceptEPSS 2 %
- RCE без входа
- Инъекция команд
frictionlessdata · frictionless-py23 сент. 2026 г.
CVE-2026-95842
34Наблюдать
Moquette uncaught MQTT command exceptions can terminate shared session event loops
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
moquette · moquette23 сент. 2026 г.
CVE-2026-95843
34Наблюдать
Moquette malformed shared subscriptions can crash command processing
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
moquette · moquette23 сент. 2026 г.
CVE-2026-95845
34Наблюдать
Moquette unbounded per-session message queues allow memory exhaustion
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
moquette · moquette23 сент. 2026 г.
CVE-2026-95846
34Наблюдать
Moquette publishes Last-Will messages without enforcing write authorization
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
moquette · moquette23 сент. 2026 г.
CVE-2026-95847
35Наблюдать
Moquette client IDs can cause cross-session H2 durable-queue corruption
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
moquette · moquette23 сент. 2026 г.
CVE-2026-95848
37Наблюдать
Moquette fails open when configured authentication or authorization classes cannot load
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- Без аутентификации
moquette · moquette23 сент. 2026 г.
CVE-2026-96755
37Наблюдать
orval @orval/effect 8.14.0 through 8.28.1 Code Injection
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
orval-labs · orval23 сент. 2026 г.
CVE-2026-96756
36Наблюдать
orval before 8.30.0 Code Injection via Factory Generation
КритическаяCVSS 9,2Эксплойта нетEPSS 0 %
- RCE без входа
orval-labs · orval23 сент. 2026 г.
CVE-2026-96757
37Наблюдать
orval before 8.29.0 Code Injection via unescaped OpenAPI media-type
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
orval-labs · orval23 сент. 2026 г.
CVE-2026-96758
37Наблюдать
orval @orval/core before 8.28.0 Code Injection via Form-Data
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %
- RCE без входа
orval-labs · orval23 сент. 2026 г.
CVE-2026-96775
35Наблюдать
MLflow dspy bypasses pickle deserialization control
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE без входа
- Десериализация
mlflow · mlflow23 сент. 2026 г.
CVE-2026-96804
35Наблюдать
MLflow's statsmodel flavor, versions 2.1.0 to 3.14.0, omits the MLFLOW_ALLOW_PICKLE_DESERIALIZATION=False security control entirely in _load
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Десериализация
mlflow · mlflow23 сент. 2026 г.
CVE-2026-96808
29Наблюдать
In Flatpak before 1.18.1, the revokefs writer, used by the flatpak-system-helper to receive repository data from unprivileged callers, valid
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
flatpak · flatpak23 сент. 2026 г.
CVE-2026-86243
30Наблюдать
Apache Tomcat Native: DoS via TLS handshake
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Отказ в обслуживании
apache · tomcat native23 сент. 2026 г.
CVE-2026-86246
36Наблюдать
Apache Tomcat Native: Insecure OpenSSL options enabled
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %
- Без аутентификации
apache · tomcat native23 сент. 2026 г.
CVE-2026-86247
29Наблюдать
Apache Tomcat Native: Client certificate requirements can be down-graded
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Состояние гонки
apache · tomcat native23 сент. 2026 г.
CVE-2026-95676
29Наблюдать
AuthPoint Gateway Improper Authentication in LDAP Sync Allows First-Factor Authentication Bypass
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
watchguard · authentication gateway23 сент. 2026 г.
CVE-2026-18177
28Наблюдать
IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
ibm · financial transaction manager23 сент. 2026 г.
CVE-2026-88831
21Наблюдать
Busybox: busybox: httpd silently fails open when ip deny rules contain invalid cidr prefix lengths
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
red hat · red hat hardened images23 сент. 2026 г.
CVE-2026-96512
31Наблюдать
Sudo: sudo: tz environment variable allows bypass of notbefore/notafter time-based authorization
ВысокаяCVSS 7,8Proof of conceptEPSS 0 %
- Локальное повышение привилегий
- Нарушение контроля доступа (IDOR)
red hat · red hat hardened images23 сент. 2026 г.
CVE-2026-96275
35Наблюдать
Flatpak: flatpak: arbitrary write access as root via extra-data extraction
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход пути
red hat · red hat enterprise linux 1023 сент. 2026 г.
CVE-2026-96611
31Наблюдать
FFmpeg before 9.0 has a signed integer overflow in libavformat/mov.c.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- Ошибки памяти
ffmpeg · ffmpeg23 сент. 2026 г.
CVE-2026-75131
34Наблюдать
NetworkManager-l2tp Privilege Escalation via pppd Username Injection
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
nm-l2tp · networkmanager-l2tp23 сент. 2026 г.
CVE-2026-77394
30Наблюдать
OpenC3 COSMOS: Stored, cross-user XSS via Telemetry screen BUTTON widget
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- XSS
openc3 · cosmos23 сент. 2026 г.
CVE-2026-77601
35Наблюдать
OpenC3 COSMOS: Authenticated OS command injection via the `pypi_url` setting
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
openc3 · cosmos23 сент. 2026 г.
CVE-2026-82356
30Наблюдать
Imprivata EAM: Unrotatable X.509 RSA Key Pair in Production
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
imprivata · imprivata enterprise access management23 сент. 2026 г.
CVE-2026-90899
32Наблюдать
Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- Утечка информации
joomshaper.com · easy store extension for joomla23 сент. 2026 г.
CVE-2026-90901
34Наблюдать
Joomla Extension - joomshaper.com - Authenticated, Privileged SQL Injection in Media Image Deletion in Easy Store extension 1.0.0-3.0.0
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
joomshaper.com · easy store extension for joomla23 сент. 2026 г.
CVE-2026-90902
34Наблюдать
Joomla Extension - joomshaper.com - Authenticated, Privileged SQL Injection in Coupon Bulk Update in Easy Store extension 1.0.0-3.0.0
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- SQL-инъекция
joomshaper.com · easy store extension for joomla23 сент. 2026 г.
CVE-2026-90903
28Наблюдать
Joomla Extension - joomshaper.com - Missing CSRF Token Verification across Administrator AJAX API Endpoints in Easy Store extension 1.0.0-3.0.0
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
joomshaper.com · easy store extension for joomla23 сент. 2026 г.
CVE-2026-90904
34Наблюдать
Joomla Extension - joomshaper.com - Broken Access Control (ACL Bypass) in ApiController Record Editing in Easy Store extension 1.0.0-3.0.0
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
joomshaper.com · easy store extension for joomla23 сент. 2026 г.
CVE-2026-90905
28Наблюдать
Joomla Extension - joomshaper.com - Missing CSRF and Access Control on Site Configuration Update in Easy Store extension 1.0.0-3.0.0
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
- CSRF
joomshaper.com · easy store extension for joomla23 сент. 2026 г.